emirb schlug omacom/omarchy-iso#269 vor und führte den PR am 13. Oktober in quattro zusammen. Installationstests wählen Namespace-Runner nun danach aus, ob der Autor dafür qualifiziert ist, statt danach, ob der Branch aus einem Fork stammt. Berechtigt sind Mitwirkende mit Schreibzugriff sowie Personen, deren Vertrauenswürdigkeit bestätigt wurde. Schlägt die Abfrage fehl, werden GitHub-Runner verwendet.
Copilot wies darauf hin, dass pauschales Vertrauen in alle Bot-Konten beliebige GitHub Apps zuließ. Ein nachfolgender Commit beschränkt diese Ausnahme auf Dependabot und GitHub Actions. Copilot erläuterte außerdem, dass ein durch einen PR kontrollierter Workflow einen Runner direkt anfordern kann. Die endgültige PR-Beschreibung unterscheidet zwischen der Runner-Auswahl und der Durchsetzung von Sicherheitsregeln. Als gesonderte Sicherheitsgrenze nennt sie die Genehmigungseinstellungen des Repositorys.
Im master-Branch des Paket-Repositorys verlagert omacom/omarchy-pkgs@3afdffcedf47 die aarch64-Kernel-Builds auf Namespace's Runner mit Apple-Hardware. Der Emir Beganovic zugeschriebene Commit berichtet von einer Verkürzung von 105 Minuten auf GitHub's ARM-Runner auf dort 24 Minuten. Diese Messwerte stammen von einem Mitwirkenden; die Änderung soll die Wartezeit verkürzen, bevor Hardware-Patches ausprobiert werden können.
